Veri Koruma Aydınlatma Metni (DSGVO)

Veri Sorumlusu (Verantwortlicher): Dr. Fatih Yıldırım — Authorized Dripfy Corner

Adres: Schillerstraße 31, 60313 Frankfurt am Main, Almanya

Telefon: +49 177 3344725

E-posta (genel ve veri koruma başvuruları): [email protected]

Bağlı Olduğu Marka: Dripfy® markası Dripfy GmbH (Neue Mainzer Straße 66, 60311 Frankfurt am Main) tarafından sahiplenilmektedir. Kliniğimiz, Dripfy GmbH'nin "Authorized Dripfy Corner" lisans modelinin Frankfurt am Main lokasyonudur. Dripfy GmbH, tıbbi hizmetlerimiz bakımından veri sorumlusu değildir.

Kimlik bilgileri: ad, soyad, doğum tarihi.

İletişim bilgileri: telefon, e-posta, adres.

Sağlık sigortası bilgileri: sigorta türü ve sigortalı numarası (yalnızca faturalandırma için gerekli olduğunda).

Sağlık verileri (DSGVO m.9 kapsamında özel nitelikli veri): tıbbi öykü, muayene bulguları, tahlil/görüntüleme sonuçları, tedavi planı, ameliyat ve sonrası kayıtlar.

Finansal veriler: fatura ve ödeme bilgileri (kart numarası tarafımızca saklanmaz; PCI-DSS uyumlu ödeme sağlayıcısına yönlendirilirsiniz).

Pazarlama tercihleri: bülten/SMS/WhatsApp izinleri, longevity quiz sonuçları (sadece açık rıza ile).

Web çerez ve kullanım verileri: IP adresi, tarayıcı tipi, ziyaret edilen sayfalar (sunucu günlükleri ve — yalnızca onayınızla — analitik/pazarlama araçları).

Sağlık hizmeti sunulması, hasta dosyasının oluşturulması ve tıbbi takibin yapılması

Randevu yönetimi, hatırlatmaları ve hasta-hekim iletişiminin sağlanması (web formları, e-posta, telefon, WhatsApp)

Hekimlik mesleği mevzuatına uyumun sağlanması (Hessen Tabipler Odası Meslek Yönetmeliği — Berufsordnung der Landesärztekammer Hessen; Alman Medeni Kanunu § 630f BGB uyarınca tıbbi belgeleme yükümlülüğü)

Sağlık sigortası ve faturalandırma süreçlerinin yürütülmesi (Alman Hekim Ücret Tarifesi — GOÄ)

Yasal yükümlülüklerin yerine getirilmesi (faturalandırma, vergi — § 147 AO, denetim)

Açık rızanız doğrultusunda; longevity programları, bülten ve sağlık içerikli kampanyalar hakkında bilgilendirme

Web sitesinin güvenli işletilmesi ve — onayınızla — performansının ölçülmesi

DSGVO m.6/1-b: Sözleşmenin kurulması veya ifası (tedavi sözleşmesi — § 630a BGB; randevu ve iletişim talepleri)

DSGVO m.6/1-c: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (tıbbi belgeleme, vergi ve saklama yükümlülükleri)

DSGVO m.9/2-h ile birlikte § 22/1 No. 1-b BDSG: Sağlık verilerinin tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, meslek sırrı yükümlülüğü (§ 203 StGB) altındaki kişiler tarafından işlenmesi

DSGVO m.6/1-a ve m.9/2-a: Pazarlama iletişimi, bülten, analitik/pazarlama çerezleri ve WhatsApp üzerinden iletişim için açık rıza

DSGVO m.6/1-f: Web sitesinin güvenli işletilmesi (sunucu günlükleri), kötüye kullanımın önlenmesi ve hukuki taleplerin ileri sürülmesi veya savunulması yönündeki meşru menfaatimiz

Açık rıza vermeniz halinde, pazarlama amaçlı iletişim bilgileriniz (ad, e-posta, telefon, longevity tercihleri) Dripfy GmbH (Neue Mainzer Straße 66, 60311 Frankfurt am Main) ile paylaşılabilir. Dripfy GmbH, longevity programları, IV terapi protokolleri ve uluslararası klinik ağı kapsamında bilgilendirme yapabilir.

Tıbbi (sağlık) verileriniz pazarlama amaçlı kesinlikle paylaşılmaz.

Açık rızanızı dilediğiniz zaman bize bildirim yaparak veya bültenlerin altındaki 'abonelikten çık' bağlantısı ile geleceğe etkili olarak geri çekebilirsiniz (DSGVO m.7/3).

Hem kliniğimiz hem de Dripfy GmbH Almanya'da (AB) bulunduğundan, bu paylaşım üçüncü ülkeye veri aktarımı niteliği taşımaz; DSGVO doğrudan uygulanır.

Almanya/AB içindeki alıcılar: anlaşmalı laboratuvarlar ve görüntüleme merkezleri, sevk halinde konsültasyon yapılan hekimler ve hastaneler, sağlık sigortası kurumları (yasal zorunluluk veya talebiniz üzerine), vergi danışmanı (yasal yükümlülük), IONOS (web barındırma ve form e-postalarının iletilmesi — DSGVO m.28 kapsamında veri işleyen).

Dripfy GmbH (Almanya/AB): yalnızca açık rıza halinde pazarlama verileri (bkz. madde 5).

Üçüncü ülkelere aktarım (yalnızca ilgili onayınızla): Google Analytics 4 (Google Ireland Ltd. / Google LLC, ABD), Meta Pixel ve WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms Inc., ABD), TikTok Pixel (TikTok Technology Ltd., İrlanda; üçüncü ülkelere aktarım mümkündür). ABD'ye aktarımlar, ilgili sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) sertifikasına ve/veya AB Komisyonu Standart Sözleşme Hükümlerine (DSGVO m.46/2-c) dayanır.

Onayınız olmadan ve uygun güvenceler bulunmadan üçüncü ülkelere veri aktarılmaz.

Hasta kayıtları: § 630f/3 BGB ve Hessen Tabipler Odası Meslek Yönetmeliği uyarınca tedavinin tamamlanmasından itibaren en az 10 yıl; özel mevzuatın daha uzun süre öngördüğü hallerde (örn. radyoloji kayıtları) ilgili süre uygulanır.

Fatura ve vergiye ilişkin belgeler: § 147 AO uyarınca 10 yıl.

İletişim/randevu kayıtları ve yazışmalar: amacın sona ermesine kadar; yasal saklama yükümlülüğü yoksa en geç genel zamanaşımı süresinin (3 yıl, § 195 BGB) sonunda silinir.

Pazarlama verileri: rızanız geri çekilene kadar.

Web analitik verileri: Google Analytics 4'te en fazla 14 ay; sunucu günlükleri barındırma sağlayıcısı tarafından güvenlik amacıyla kısa süreli tutulur ve ardından silinir.

Erişim hakkı (m.15): kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme

Düzeltme hakkı (m.16): eksik veya yanlış verilerin düzeltilmesini isteme

Silme hakkı (m.17): yasal saklama yükümlülükleri saklı kalmak kaydıyla verilerinizin silinmesini isteme

İşlemenin kısıtlanması hakkı (m.18)

Veri taşınabilirliği hakkı (m.20)

İtiraz hakkı (m.21): meşru menfaate dayalı işlemeye ve özellikle doğrudan pazarlamaya her zaman itiraz etme

Rızayı geri çekme hakkı (m.7/3): geri çekme, geri çekilene kadar yapılan işlemenin hukuka uygunluğunu etkilemez

Denetim makamına şikayet hakkı (m.77): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. İkamet ettiğiniz AB üye devletinin denetim makamına da başvurabilirsiniz.

Zorunlu çerezler / yerel depolama: dil, tema ve çerez tercihiniz için gereklidir (§ 25/2 No. 2 TDDDG; DSGVO m.6/1-f).

Analitik (Google Analytics 4, IP anonimleştirmeli) ve pazarlama araçları (Meta Pixel, TikTok Pixel): yalnızca çerez bildirimi üzerinden vereceğiniz açık onay ile yüklenir (§ 25/1 TDDDG; DSGVO m.6/1-a).

Tercihlerinizi dilediğiniz zaman sayfa altındaki çerez ayarları bağlantısından değiştirebilir veya onayınızı geri çekebilirsiniz.

Bizimle WhatsApp (Meta Platforms Ireland Ltd.) üzerinden iletişim kurmayı tercih etmeniz halinde, bu kanal üzerinden paylaştığınız mesaj içerikleri ve meta veriler (telefon numarası, zaman damgası) Meta'nın sunucularında işlenir ve ABD'ye aktarılabilir. Bu kanalı yalnızca kendi tercihinizle kullanırsınız (DSGVO m.6/1-a ve m.6/1-b).

WhatsApp'ı randevu koordinasyonu ve genel sorular için kullanıyoruz. Sağlık verilerinizi (bulgu, tahlil sonucu, görüntü) WhatsApp üzerinden göndermemenizi öneririz; tıbbi sorular için lütfen randevu, telefon veya e-posta yolunu kullanın.

WhatsApp'ın kendi veri işleme kuralları için Meta'nın gizlilik politikasına bakınız.

Yukarıdaki haklarınızı kullanmak için [email protected] adresine e-posta ile ya da posta yoluyla (Schillerstraße 31, 60313 Frankfurt am Main, Almanya) başvurabilirsiniz. Başvurunuz DSGVO m.12/3 uyarınca gecikmeksizin ve en geç bir ay içinde cevaplanır; karmaşık taleplerde bu süre iki ay uzatılabilir ve bu durumda bilgilendirilirsiniz.

Veri sağlama zorunluluğu (m.13/2-e): Tedavi için gerekli kimlik, iletişim ve sağlık verilerinin sağlanması tedavi sözleşmesinin kurulması için zorunludur; pazarlama ve çerez verileri tamamen isteğe bağlıdır.

Otomatik karar verme (m.22): Hukuki sonuç doğuran otomatik karar verme veya profilleme yapılmamaktadır.